SecureNavi Inc.の01_14.（業務委託）【SecureNavi】アプリケーションエンジニアの求人

▼SecureNavi株式会社について

弊社は「文系のセキュリティの悲報を、テクノロジーでいち早く解決する。」というビジョンを掲げ、セキュリティ領域のDXに取り組むスタートアップ企業です。

私たちが取り組むのは、日本国内にはまだない「セキュリティコンプライアンス」という市場。多くの規制や法令、ガイドラインを組織や個人が守り、セキュリティ事故が起きない世界を作ります。
2020年に創業し、現在「SecureNavi」の導入社数は1,200社と急成長を遂げています。しかし、悲報をなくすためにはさらにキャズムを超えていく必要があります。

「SecureNavi」の他、第2のプロダクト「Fit&Gap」のPMFや複数の新規プロジェクトの立ち上げなど、セキュリティ業界を変えるために私たちがやるべきことは山積みです。
ビジョンはとても大きく、目標数字はとても高いですが、その分大きなやりがいが得られることをお約束できる仕事です。

ビジョン実現に向けて私たちと一緒に挑戦する仲間を募集しています。

▼募集背景

現在、弊社のメインプロダクトである「SecureNavi」の開発体制強化を進めています。体制変更に伴う開発リソースの補充が必要な状況であり、機能開発から運用業務まで幅広く実装を推進していただける業務委託エンジニアを募集します。

▼業務内容

（概要）
セキュリティSaaS「SecureNavi」の開発チームにて、Rails / React を用いた機能開発を中心に、要件定義からリリース・運用まで一貫して担当いただきます。具体的には、要件・仕様の検討（必要に応じて要件定義から関与）、Rails側の設計・実装・テスト、API設計、フロントエンド実装、レビュー対応、リリース後の不具合対応まで一通り担当範囲に含まれます。

あわせて、直近では既存フロントエンドコードのリファクタリング・品質改善・テスト整備にも重点的に取り組んでいただきたいと考えています。フロントエンド改善のみを継続的に担当する前提ではなく、通常の機能開発の中でフロントエンド品質を底上げいただくイメージです。少人数チームのため、不具合調査やデータ更新などの運用系タスクも担当範囲に含まれます。

（具体的な業務内容）

• Ruby on Rails / React を用いたWebアプリケーションの開発業務全般（要件定義・設計・実装・レビュー）
• チームの開発プロセス（設計議論、振り返り等）への参加
• 不具合の調査・修正、作業依頼等の運用系タスクへの対応

（基本情報）

• インフラ: AWS
• コンテナ管理: Amazon ECS (Fargate)
• データベース: Aurora MySQL
• ソースコード管理: GitHub
• CI/CD: CircleCI, GitHub Actions, CodePipeline (CodeBuild, CodeDeploy)
• 構成管理 (IaC): Terraform
• 開発言語(フレームワーク): Ruby (Ruby on Rails), React
• 脆弱性管理: yamory, Shisho Cloud, 手動診断
• プロジェクト管理: Jira
• コミュニケーションツール: Slack, Notion
• AIツール: Cursor, Devin, CodeRabbit, Gemini等

[補足事項]

• 部全体、チームのMTGには原則参加必須となります。（チームの一員としてチーム内での課題解決にも取り組んでいただきたいため）
• 技術面でメンバーへのサポートやアドバイスを行うことに抵抗がない方が望ましいです。
• 案件によってはビジネスサイドと直接コミュニケーションを取っていただきます。
• プロダクトの改善や組織の運用改善などの議論にも積極的に参加していただける方が望ましいです。

▼ポジションの魅力

• 要件定義から関与できる裁量の大きさ
  • 少人数チームのため、「何を作るか」の議論から技術選定・設計・実装まで一貫して関与できる
• セキュリティドメインの知見が得られる
  • 情報セキュリティマネジメント（ISMS・Pマーク等）は専門性の高い領域であり、エンジニアとしての希少なドメイン知識が身につく
• AIツールの導入に積極的な環境
  • Cursor、Devin、CodeRabbit等のAIツールを積極的に導入しており、チームとして活用度を高めていくフェーズ

SecureNaviでは、以下のビジョン・バリューに共感し、日々の行動に反映できる方を求めています。

【ビジョン】
文系のセキュリティの悲報を、テクノロジーでいち早く解決する。

【バリュー】
▼ 考えるのも実行するのも自分/Action（行動）
あなたの仕事は、誰かの提案にコメントすることでも、質問をぶつけることでもない。
常に自分のターン。自分の力を信じ、考え、行動する。自分の手で悲報のない世の中を作る。

▼ 走る/Speed（成長速度）
悲報は待ってくれない。常に危機感を持って、毎日を走りきる。
自分にとって心地のよいペースに流されない。

▼ たくさん話してペースを上げる/Communication（コミュニケーション）
周囲とペースが合わないときは、話す。そして周囲の勢いに追いつき、追い越す。
たくさん話して、相手の考えの理解を深め、周りを巻き込み、行動を起こし続ける。

▼ 遠慮で事業を止めない/Honesty（素直さ）
その遠慮が、会社の事業を止めていないか、チームのレベルアップを止めていないか。
チーム内で信頼を醸成し、思ったことを素直に言えるチームを作る。

▼ プロじゃなきゃ、悲報はなくせない/Expertise（専門性）
「顧客よりもセキュリティに詳しくなる」。これが、悲報をなくすための絶対条件。
回り道はない。私たちは、全員がセキュリティのプロフェッショナルである。

• Webアプリケーション開発の実務経験（5年以上）
• Ruby on Railsを用いたWebアプリケーション開発経験（3年以上）
• TypeScriptを用いたフロントエンド開発経験（3年以上）
• React（Next.js含む）を用いたフロントエンド開発経験（3年以上）
• 要件定義・設計からリリース・運用まで一貫して担当した経験
• チケットや仕様書をもとに、自律的に実装を完了まで進められること

• テックリードやリードエンジニア等のリードポジションでのチーム開発経験
• B2B SaaSプロダクトの開発経験
• ReactまたはNext.jsを用いた、大規模または複雑なフロントエンドコードベースのリファクタリング経験
• フロントエンドのテスト設計または品質改善に関わった経験
• フロントエンドのテスト・コンポーネントカタログ・モック環境など、品質向上の仕組みを導入・運用した経験
• CI/CD環境の構築・改善経験
• AI駆動開発の導入・推進経験（チームへのプラクティス展開等）
• AWS等のクラウドインフラ構築、または運用経験（基盤部門との技術的なコミュニケーションを想定）